Ciao Aufar! Puoi parlarci un po’ di Petrosea e del tuo ruolo?
Sono uno sviluppatore backend presso Petrosea, ma il mio ruolo comprende anche l'architettura cloud, la sicurezza, il DevOps e l'ingegneria dei sistemi. Il nostro team di ingegneri è composto da circa 20 persone e si occupa di tutto, dallo sviluppo backend e frontend alla sicurezza e all'ERP.
Petrosea è una società di servizi per il settore minerario. Gestiamo ogni fase, dalla miniera al porto, avvalendoci di tecnologie IoT avanzate per monitorare l’intero processo estrattivo. Ad esempio, siamo in grado di comunicare direttamente con gli operatori delle attrezzature in loco per ottimizzare la produzione dei nostri clienti. Questo aspetto ha contribuito in modo determinante a farci affermarsi come leader nel settore delle tecnologie minerarie in Indonesia.
Petrosea è riconosciuta come leader tecnologico. In che modo la trasformazione digitale contribuisce a questo riconoscimento?
Siamo orgogliosi di far parte del Global Lighthouse Network del World Economic Forum, essendo una delle sole due aziende in Indonesia ad aver ottenuto tale riconoscimento per l’adozione dell’Industria 4.0. La tecnologia è al centro della nostra efficienza e della nostra leadership. L’applicazione di soluzioni avanzate di IoT, automazione e cloud ci consente di operare in modo migliore, più veloce e più sicuro rispetto alle aziende minerarie tradizionali.
Perché la sicurezza è così fondamentale nel vostro settore?
Poiché integriamo la tecnologia in ogni ambito, qualsiasi violazione della sicurezza potrebbe interrompere le operazioni, compromettere la riservatezza dei clienti o addirittura bloccare la produzione. Le aziende del settore minerario ed energetico in Indonesia sono diventate bersagli frequenti di attacchi informatici, e questa tendenza si riscontra sia nel settore pubblico che in quello privato. Per noi la sicurezza è sempre stata una priorità assoluta, e il numero crescente di attacchi non fa che aumentare l’urgenza della questione.
«Qualsiasi violazione potrebbe mettere a rischio le operazioni o la riservatezza dei clienti. La sicurezza non è facoltativa. È fondamentale.»
Cosa ha spinto Petrosea a concentrarsi su una nuova soluzione di sicurezza?
Dopo l'acquisizione, il valore delle nostre azioni è cresciuto in modo significativo. Questa maggiore visibilità ha attirato anche una maggiore attenzione da parte di soggetti malintenzionati esterni. Avevamo già adottato misure di sicurezza, ma i nostri processi erano frammentati. Le scansioni del codice erano manuali, i controlli di conformità richiedevano uno sforzo aggiuntivo e ci mancava una piattaforma unificata che riunisse tutto in un unico sistema.
Quali difficoltà hai affrontato prima di iniziare a praticare l'Aikido?
Utilizzavamo diversi strumenti, come scanner di vulnerabilità, scansioni dei container e strumenti per la verifica della qualità del codice, tutti separati tra loro. Ciò comportava un lavoro manuale per combinare i report, verificare manualmente i framework di conformità come l’ISO e un processo decisionale lento, poiché non esisteva una visione d’insieme del nostro stato di sicurezza. Con attività operative distribuite su più sedi, avevamo bisogno di una copertura completa, non solo presso la sede centrale.
Cosa ti ha colpito di più dell’Aikido durante la tua valutazione?
Tre aspetti ci hanno colpito particolarmente. Innanzitutto, la facilità di implementazione. I connettori erano già pronti all’uso, quindi l’integrazione con il nostro cloud e il nostro codice è richiesta uno sforzo minimo.
In secondo luogo, AutoFix abbinato al filtro dei falsi positivi. Altre piattaforme si limitano a elencare le vulnerabilità, mentre Aikido filtra i falsi positivi e crea automaticamente correzioni con un solo clic.
Infine, la rendicontazione in materia di conformità. Siamo passati dal dedicare ore alla compilazione dei report all’esportazione, in pochi secondi, di dati di conformità pronti all’uso.
“Il tempo più rapido in cui abbiamo risolto una vulnerabilità è stato di soli 5 secondi dopo il rilevamento. Questa è efficienza.”
Com'è stata l'esperienza di inserimento in azienda?
Tutto molto semplice. Abbiamo collegato Aikido ai nostri repository di codice e ai nostri ambienti cloud, abbiamo atteso la prima scansione e abbiamo immediatamente potuto valutare il nostro stato di sicurezza grazie a informazioni chiare e utilizzabili. Nessuna curva di apprendimento ripida. Tutto è stato intuitivo e i benefici sono stati immediati.
In che modo l'Aikido ha influenzato il tuo lavoro quotidiano?
Il filtro dei falsi positivi, da solo, rappresenta una vera e propria rivoluzione. Elimina gran parte del rumore di fondo superfluo. Anche la funzione AutoFix è altrettanto impressionante. Una volta rilevata una vulnerabilità, possiamo risolverla in soli cinque secondi. Prima ci volevano ore o addirittura giorni. Oltre a farci risparmiare tempo, la knowledge base aiuta tutto il nostro team a comprendere meglio le vulnerabilità. Non è più solo compito del team di sicurezza: anche gli sviluppatori stessi acquisiscono maggiore consapevolezza e reagiscono più rapidamente.
«Efficienza. È questa la parola chiave. L’Aikido rende la sicurezza più veloce, più semplice e più intelligente, permettendoci di concentrarci su ciò che conta davvero.»
In che modo tutto ciò si ricollega alla conformità e ai criteri ESG?
La sicurezza informatica rientra nella nostra strategia ESG nell’ambito del pilastro della governance. Grazie ad Aikido, la rendicontazione in materia di conformità è automatizzata e possiamo dimostrare facilmente, sia alle autorità di regolamentazione che al management, l’adozione di pratiche di sviluppo software sicure.
Quali risultati tangibili hai riscontrato da quando hai iniziato a praticare l’Aikido?
Il risultato più tangibile è il risparmio di tempo. Le correzioni delle vulnerabilità che prima richiedevano ore ora richiedono pochi secondi con AutoFix. Abbiamo inoltre ridotto di almeno l’80% il tempo dedicato alla reportistica di conformità, poiché i report vengono ora generati automaticamente anziché compilati manualmente. Oltre a ciò, i nostri sviluppatori affrontano ora direttamente le questioni di sicurezza grazie alla knowledge base della piattaforma. La consapevolezza in materia di sicurezza all’interno del team è cresciuta in modo significativo, rendendola una responsabilità condivisa anziché un compito gestito esclusivamente dal team di sicurezza.
“Grazie ad Aikido, abbiamo risparmiato ore di lavoro nella creazione dei report, ridotto a pochi secondi la risoluzione delle vulnerabilità e fornito agli sviluppatori le competenze necessarie per assumersi la responsabilità della sicurezza.”
Qualche considerazione finale?
Il prodotto, l'interfaccia utente, l'esperienza utente e l'esperienza complessiva mi piacciono davvero molto. Ci ha permesso di risparmiare tempo, ha migliorato il nostro livello di sicurezza e ha semplificato notevolmente il processo per tutte le persone coinvolte. Vorrei ringraziare il team di Aikido per aver creato una piattaforma così potente e per essere sempre stato a nostra disposizione ogni volta che avevamo dei dubbi.
“Continuate così. L’Aikido è un prodotto eccellente, sostenuto da un team straordinario.”
